自动化运维puppet工具的使用

标签：puppet自动传输文件   以及运行命令   cron计划   

puppet是采用ruby开发的一个工具

用一个实例来怎么实现基本的自动化

两台机器master和slave

一 在master上定义hostname以及hosts

1. hostname master.liuwenzhi.com

2. vim /etc/sysconfig/network

3. vim /etc/hosts

   192.168.1.100 master.liuwenzhi.com

   192.168.1.101 slave.liuwenzhi.com

在slave上定义hostname以及hosts

1. hostname slave.liuwenzhi.com

2. vim /etc/sysconfig/network

3. vim /etc/hosts

   192.168.1.100 master.liuwenzhi.com

   192.168.1.101 slave.liuwenzhi.com

注：关掉iptabels 

iptables -F

crotable -e

*/10 * * * * ntpdate time.windows.com  >>/dev/null  2>&1

二 下载puppet扩展源包

rpm -ivh http://yum.puppetlabs.com/el/6/products/x86_64/puppetlabs-release-6-7.noarch.rpm

服务端：

yum install -y puppet-server

/etc/init.d/puppetmaster start

服务端开启8140端口

客户端：

yum install -y puppet

/etc/init.d/puppet start  

注：客户端是不主动开启端口的

三 修改下客户端的/etc/puppet/puppet.conf

在最后面添加：
listen = true
server = master.liuwenzhi.com
runinterval = 10  每隔10秒，检测服务端，并更新。

然后重动puppet服务
/etc/init.d/puppet restart

四 生成ssl的证书

手动：

客户端上

puppet agent --test --server=master.liuwenzhi.com

服务端上查看以及签收证书

puppet cert list --all

(前面有+号的表示还没有签收)

签收命令

puppet cert --sign slave.liuwenzhi.con

当有大堆的机器，那怎么办，不可能一个一个的手动签收生成证书吧，

另一种就是自动签收了。

自动：

首先，服务端删除证书

puppet cert clean slave.liuwenzhi.com

客户端需要删除  文件

rm -rf /var/lib/puppet/*

在服务端

1. vim /etc/puppet/puppet.conf

在[main]下面加一行
autosign = true

2. vim /etc/puppet/autosign.conf

加入如下内容：
*.liuwenzhi.com 

重启服务。

在检查puppet cert list --all 有自动签收slave的没

五 自动传输文件

首先定义一个模块

mkdir /etc/puppet/modules/testm  //模块名字就是testm
cd !$
mkdir {files,manifests,templates}   //一个模块下需要有这三个目录，files存一些文件（可以为空），manifests存配置文件，templates存模板（可以留空）
touch manifests/init.pp  //这个是必须的
vi  manifests/init.pp   //内容如下
class testm{
file {"/tmp/2.txt":
owner => "root",
group => "root",
mode => 0400,
source => "puppet://$puppetserver/modules/testm/1.txt"  
}
}

说明：类名字也叫做testm, 类下面定义了一个资源file，文件名字叫做/tmp/2.txt ，owner，group，mode定义文件的属主、数组以及权限，source定义这个文件从哪里获取。 $puppetserver一会也要定义一下，这里指的是puppet server服务器上/etc/puppet/modules/testm/files/1.txt

还没有完，

下面要继续定义一个很关键的配置文件：
vim  /etc/puppet/manifests/site.pp   //内容如下
$puppetserver = ‘master.liuwenzhi.com‘

node ‘slave.liuwenzhi.com‘{
    include testm
}


说明：$puppetserver 定义服务端的主机名，node后面为客户端的主机名，这里面定义该客户端要加载的模块.

六 

本文出自 “liuliulinux” 博客，请务必保留此出处http://zxlwz.blog.51cto.com/6952946/1771027

自动化运维puppet工具的使用

标签：puppet自动传输文件   以及运行命令   cron计划   

原文地址：http://zxlwz.blog.51cto.com/6952946/1771027